उत्पाद वर्णन
CIL फरीदाबाद, हरियाणा, भारत में मान्यता प्राप्त फैक्टरी अनुपालन ऑडिट सेवाएं प्रदान करता है। अनुपालन ऑडिट एक समीक्षा है जो उद्यम द्वारा विनियामक दिशानिर्देशों के अनुपालन का पता लगाने के लिए की जाती है। ऑडिट रिपोर्ट किसी संगठन की अनुपालन तैयारियों, सुरक्षा नीतियों, यूज़र एक्सेस नियंत्रणों की ताकत और व्यापकता का मूल्यांकन करती है। कई प्रकार के अनुपालन ऑडिट होते हैं, जिनमें तकनीकी, वित्तीय, परिचालन और साइबर सुरक्षा ऑडिट शामिल हैं। फ़ैक्टरी सामान्य अनुपालन ऑडिट में शामिल हैं, a) HIPAA (1996 का स्वास्थ्य बीमा पोर्टेबिलिटी और जवाबदेही अधिनियम) b) PCI DSS (भुगतान कार्ड उद्योग डेटा सुरक्षा मानक) c) SOC 2 (सिस्टम और संगठन नियंत्रण, विशेष रूप से क्लाउड में ग्राहक डेटा संग्रहीत करने वाले सेवा प्रदाताओं के लिए डिज़ाइन किया गया डेटा सुरक्षा ऑडिट) d) SOX (2002 का सरबानेस ऑक्सले अधिनियम) अनुपालन ऑडिट दिशानिर्देश, इन दिशानिर्देशों में भारतीय ऑडिट के भीतर अनुपालन ऑडिटिंग की प्रक्रिया की रूपरेखा शामिल है और भारत के नियंत्रक और महालेखा परीक्षक (CAG) की अध्यक्षता वाले लेखा विभाग को इसके बाद IA&AD के रूप में संदर्भित किया गया। IA & AD के अधिकारियों और कर्मचारियों को योजना बनाने, कार्यान्वयन, रिपोर्टिंग, अनुवर्ती प्रक्रियाओं का अवलोकन करने और अनुपालन ऑडिट में गुणवत्ता आश्वासन प्राप्त करने में इन दिशानिर्देशों का पालन करना चाहिए। वे अनुपालन ऑडिट करने के लिए सिद्धांतों, उद्देश्यों, दृष्टिकोण, कार्यप्रणाली, तकनीकों और प्रक्रियाओं की रूपरेखा तैयार करते हैं। ये दिशानिर्देश मौजूदा दिशानिर्देशों और लागू निर्देशों पर आधारित हैं। प्रयोज्यता, ये दिशानिर्देश IA & AD की आवश्यकताओं के अनुरूप तैयार किए गए हैं। ये अनुपालन जोखिम प्रोफाइलिंग के लिए ऑडिट योजना तैयार करने और अनुपालन ऑडिट के लिए रिपोर्टिंग के बारे में विस्तृत निर्देश प्रदान करते हैं। हालांकि, एमएसओ (ऑडिट) में निर्धारित अनुपालन ऑडिट करते समय की जाने वाली विस्तृत ऑडिट जांच और अनुबंध, धोखाधड़ी और भ्रष्टाचार, गुणवत्ता और समयसीमा आदि के ऑडिट से संबंधित मौजूदा क्षेत्र विशिष्ट चेकलिस्ट, निर्देश और मार्गदर्शन नोट लागू रहेंगे। व्यक्तिगत पहल और पेशेवर निर्णय की गुंजाइश, हालांकि ये दिशानिर्देश निर्देशात्मक प्रकृति के हैं, लेकिन इनका उद्देश्य विशिष्ट स्थितियों के लिए प्रासंगिक महालेखाकार के पेशेवर निर्णय का स्थान लेना नहीं है। महालेखाकार से अपेक्षा की जाती है कि वे इन दिशानिर्देशों में निर्धारित प्रावधानों के लिए स्थिति या विशिष्ट समायोजन करें। हालांकि, महालेखाकार से अपेक्षा की जाएगी कि वे दिशानिर्देशों से सभी महत्वपूर्ण प्रस्थान के औचित्य का दस्तावेजीकरण करें। ऑडिट मैंडेट, IA&AD का ऑडिट मैंडेट भारत के संविधान के अनुच्छेद 149 और 151 से लिया गया है। भारत के संविधान के अनुच्छेद 149 में यह परिकल्पना की गई है कि CAG ऐसे कर्तव्यों का पालन करेगा और संघ, राज्यों और किसी भी प्राधिकारी या निकाय के खातों के संबंध में ऐसी शक्तियों का उपयोग करेगा जो संसद द्वारा बनाए गए किसी भी कानून द्वारा या उसके तहत निर्धारित की जा सकती हैं। भारत के संविधान के अनुच्छेद 151 में यह प्रावधान है कि संघ या राज्य सरकार के खातों से संबंधित भारत के सीएजी की रिपोर्ट क्रमशः राष्ट्रपति या राज्य के राज्यपाल को प्रस्तुत की जाएगी, जो उन्हें संसद के प्रत्येक सदन/राज्यों के विधानमंडल के समक्ष रखने का कारण बनेंगे। वैधानिक स्थिति सीएजी (कर्तव्य, शक्तियां और सेवा की शर्तें), अधिनियम 1971 के तहत स्थापित की गई है। उपरोक्त के अलावा, ऑडिट मैंडेट संविधान के अन्य प्रावधानों और संसद के अन्य अधिनियमों द्वारा नियंत्रित होता है, जो CAG द्वारा विशिष्ट संस्थाओं के ऑडिट का प्रावधान करते हैं। इसलिए, CAG का ऑडिट अधिदेश, वैधानिक निगमों, सरकारी कंपनियों, कानूनी रूप से समितियों के रूप में संगठित स्वायत्त निकायों, लाभ कंपनियों, शहरी और ग्रामीण स्थानीय निकायों (संघ और राज्य सरकारों के नीचे सरकार का तीसरा स्तर) और किसी अन्य निकाय या प्राधिकारी को भी, जिसका ऑडिट कानून के तहत CAG को सौंपा जा सकता है, जैसे निकायों या प्राधिकरणों तक फैला हुआ है। ये सभी संस्थाएं अलग-अलग प्रणालियों का पालन करती हैं। फ़ैक्टरी अनुपालन ऑडिट रिपोर्ट, अनुपालन ऑडिट एक संगठन द्वारा नियामक दिशानिर्देशों के पालन की एक व्यापक समीक्षा है। ऑडिट रिपोर्ट अनुपालन ऑडिट के दौरान अनुपालन तैयारियों, सुरक्षा नीतियों, उपयोगकर्ता अभिगम नियंत्रण और जोखिम प्रबंधन प्रक्रियाओं की ताकत और संपूर्णता का मूल्यांकन करती है।